Diagnóstico remoto

Para quem é

Empresas que nunca fizeram uma auditoria técnica, que trocaram de provedor recentemente ou que precisam responder a um cliente ou órgão sobre segurança.

O que é analisado

Exposição na internet: portas, serviços e painéis administrativos
Firewall: regras, NAT, VPN e política de saída
Cloudflare e DNS: proxy, WAF, DNSSEC e registros órfãos
Acessos: MFA, contas compartilhadas e privilégio excessivo
Backup: política, destino e teste de restauração
Monitoramento e logs: o que é visto e o que está cego
Custo de cloud: desperdício visível

O que não está incluído

Teste de invasão (pentest) completo
Análise de código da aplicação
Correção dos achados — isso é projeto separado

A priorização do relatório segue os CIS Controls como baseline de segurança, com o que é crítico separado do que é melhoria.

Como funciona

Dia 1. Reunião de abertura e liberação de acesso temporário por VPN, com escopo combinado.

Dias 2 e 3. Coleta e entrevistas com o time.

Dias 4 e 5. Relatório e apresentação de 45 minutos.

Entregáveis

Relatório com cada achado classificado em alto, médio e baixo
Impacto, esforço e ordem recomendada de correção
Mapa de exposição e inventário do que foi analisado
Apresentação para diretoria, se necessário

Se aprovar o projeto de correção, o valor do diagnóstico é abatido. O relatório não termina em si mesmo.

Perguntas frequentes

Preciso liberar acesso de administrador?

Sim, temporário e nominal, com registro em contrato e revogação no fim. Alternativa: sessão acompanhada por alguém do seu time.

Serve como laudo?

É um relatório técnico de diagnóstico, não um laudo pericial. Para obrigação regulatória específica, avalio o formato necessário antes.

Quanto tempo leva para começar?

Normalmente uma a duas semanas após a assinatura, dependendo da agenda e da liberação de acesso.